Datenschutzerklärung

1. Verantwortlicher

Refugium Naturgärten
Standort: Refugium Heideland
Inhaber: Konny Voigt
[PLACEHOLDER - Adresse]
E-Mail: [email protected]

2. Ihre Rechte als Betroffener

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) - Sie können Auskunft über Ihre verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) - Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) - Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) - Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

3. Datenerfassung auf der Website

Server-Log-Dateien

Der Hosting-Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• IP-Adresse des zugreifenden Rechners
• Uhrzeit der Serveranfrage

Die Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website).

Cookies

Diese Website verwendet keine Cookies von Drittanbietern und keine Tracking-Tools. Es werden lediglich technisch notwendige Session-Daten im Browser gespeichert (localStorage / sessionStorage), um die Authentifizierung und Nutzerpräferenzen zu ermöglichen.

4. Buchungssystem

Bei einer Buchung erheben wir folgende Daten:

• Name, E-Mail-Adresse, ggf. Telefonnummer
• Buchungszeitraum und Personenanzahl
• Angabe zu Haustieren
• Anmerkungen zur Buchung

Zweck: Durchführung des Mietvertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Buchungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfrist (10 Jahre) gespeichert.

5. Magic-Link-Authentifizierung

Zur Anmeldung nutzen wir ein Magic-Link-Verfahren. Dabei wird Ihre E-Mail-Adresse verwendet, um Ihnen einen einmaligen Anmelde-Link zu senden.

Verarbeitete Daten: E-Mail-Adresse, Verifizierungstoken (zeitlich begrenzt gültig), Name (bei Erstregistrierung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Authentifizierung).

6. E-Mail-Versand via Resend

Für den Versand von E-Mails (Magic Links, Buchungsbestätigungen) nutzen wir den Dienst Resend (Resend, Inc., USA).

Dabei wird Ihre E-Mail-Adresse an Resend übermittelt. Resend verarbeitet die Daten in unserem Auftrag gemäß Art. 28 DSGVO. Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Telegram-Bot (Moderation)

Hochgeladene Bilder werden zur Moderation über einen Telegram-Bot an einen Administrationskanal gesendet. Dabei werden der Dateiname und ggf. der Name des Hochladenden übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung der Galerie).

8. Bildergalerie

Nutzer können Bilder in die Galerie hochladen. Die Bilder werden auf unserem Server gespeichert und nach Freigabe öffentlich angezeigt. Nicht freigegebene Bilder werden nach 90 Tagen automatisch gelöscht.

Verarbeitete Daten: Bilddatei, Dateiname, Kategorie, Beschreibung, Upload-Zeitpunkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Hochladen).

9. localStorage / sessionStorage

Wir nutzen den lokalen Speicher Ihres Browsers (localStorage und sessionStorage) für:

• Authentifizierungsstatus (Login-Session)
• Benutzerrolle und -name
• Nutzerpräferenzen

Diese Daten verlassen Ihren Browser nicht und werden nicht an Dritte übermittelt. Sie können diese Daten jederzeit über die Browsereinstellungen löschen.

10. Hosting

Diese Website wird bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Hetzner verarbeitet Daten in unserem Auftrag gemäß Art. 28 DSGVO. Die Daten werden ausschließlich in deutschen Rechenzentren verarbeitet.

11. Cloudflare Tunnel

Zur sicheren Bereitstellung der Website nutzen wir Cloudflare Tunnel (Cloudflare, Inc., USA). Dabei werden Verbindungsdaten (IP-Adresse, Browserinformationen) über Cloudflare-Server geleitet.

Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

12. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in der Browserzeile.

13. Kamera-Überwachung (KI-gestützt)

Zum Schutz des abgelegenen Grundstücks vor Einbruch und Vandalismus betreiben wir eine KI-gestützte Kamera-Überwachung ausschließlich während Leerstandszeiten zwischen Buchungen.

• Während einer aktiven Buchung sind die Kameras automatisch AUS. Es findet keine Aufzeichnung statt.
• Gäste können zusätzlich über einen physischen Schalter vor Ort die Kameras jederzeit vollständig stromlos schalten.
• Während Leerstand werden Bewegungsereignisse KI-gestützt ausgewertet. Nur sicherheitsrelevante Ereignisse werden gespeichert.
• Aufzeichnungen aus Leerstandszeiten werden nach spätestens 14 Tagen automatisch gelöscht, sofern kein sicherheitsrelevanter Anlass zu längerer Aufbewahrung besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Einbruchschutz des Grundstücks während Leerstand).

14. Aufbewahrungsfristen

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen:

• Buchungsdaten: 10 Jahre (steuer- und handelsrechtliche Aufbewahrungspflicht)
• Server-Logs: 30 Tage
• Verifizierungstoken: 24 Stunden nach Erstellung
• Nicht freigegebene Galerie-Uploads: 90 Tage